Privacyverklaring

horecabenelux.com wordt uitgebaat door Horeca Benelux, gevestigd in België. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring: wij bepalen waarom en hoe ze gebruikt worden, en wij staan in voor een correcte verwerking.

• Horeca Benelux, Belgiëlei 129, 2018 Antwerpen, België
• Ondernemings- en btw-nummer: BE 0655.845.308
• Privacyvragen: privacy@horecabenelux.com
• Algemene vragen: info@horecabenelux.com

Deze verklaring geldt voor alles op horecabenelux.com: de gids met horecazaken en reviews, de webshop, de Marketplace, partners, vacatures, events, nieuws en onze advertentieformules. Hoe we gegevens in je browser opslaan, lees je in ons cookiebeleid; de spelregels van het platform staan in onze algemene voorwaarden.

Wat we over je weten, hangt af van hoe je het platform gebruikt. Het grootste deel van de site werkt zonder account; dan verwerken we alleen technische gegevens.

• Je account: naam, e-mailadres, wachtwoord (alleen bewaard als hash, die zelfs wij niet kunnen lezen), accounttype, taal, land of regio en interesses; optioneel een profielfoto, telefoonnummer en woonplaats.
• Inloggen met Google: de beperkte gegevens die we hieronder beschrijven.
• Werkzoekenden: cv, ervaring, gewenste functies en regio’s, sollicitaties en jobalerts.
• Zaken, werkgevers en partners: bedrijfsgegevens, btw-nummer, facturatieadres, facturen en betalingen, en alles wat je publiceert (profiel, vacatures, producten, zoekertjes, events, antwoorden op reviews).
• Reviews: sterren, tekst en bezoekdatum, plus meldingen en “nuttig”-markeringen.
• Berichten en formulieren: contactformulieren, offerteaanvragen, berichten aan verkopers op de Marketplace en ingezonden events.
• Webshopbestellingen: lever- en facturatieadres, inhoud van de bestelling en betaling.
• E-mailvoorkeuren: je onderwerpen en frequentie, en een logboek van elke toestemming die je geeft of intrekt.
• Technische gegevens: IP-adres, browsertype en serverlogs, plus enkele gegevens in je browser (zie het cookiebeleid).
• HB Dine (bestellen aan tafel): bestel je als gast via een QR-code bij een deelnemende zaak, dan verwerken we het aantal personen aan tafel, je bestellingen en opmerkingen, je taal, je beoordeling en opmerking als je die geeft, een gemaskeerd netwerkadres (30 dagen) en een cookietoken voor je tafelsessie; van het team van de zaak de voornaam of bijnaam, de rol, een gehashte pincode en de naam van het toestel.

We gebruiken geen analytische, advertentie- of trackingcookies en geen trackingpixels. We vragen nooit gevoelige gegevens, zoals over je gezondheid of geloof; laat die dus liefst weg uit je cv en berichten.

We gebruiken je gegevens alleen als de AVG (GDPR) ons daarvoor een rechtsgrond geeft:

Gerechtvaardigd belang betekent dat we ons belang hebben afgewogen tegen jouw privacy; je kunt je er altijd tegen verzetten. Toestemming trek je altijd in, even makkelijk als je ze gaf; wat eerder gebeurde, blijft rechtmatig. Sommige gegevens zijn nodig voor een dienst: zonder e-mailadres kunnen we bijvoorbeeld geen account aanmaken.

Kies je Doorgaan met Google, dan vragen we alleen de scopes openid, email en profile aan. We ontvangen dan je naam, e-mailadres, profielfoto, Google-account-ID en taalinstelling (locale). Je Google-wachtwoord zien we nooit, en we hebben geen toegang tot je e-mails, contacten, bestanden of andere Google-diensten.

We gebruiken deze gegevens alleen om je account aan te maken, je veilig aan te melden en je profiel vooraf in te vullen. We verkopen ze nooit, gebruiken ze nooit voor reclame en delen ze met niemand, behalve met de verwerkers die we nodig hebben om de dienst te leveren, zoals onze hostingprovider. We bewaren ze zolang je account bestaat en verwijderen ze samen met je account.

Het gebruik en de overdracht door Horeca Benelux van informatie die via Google API’s is ontvangen, voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Je kunt onze toegang altijd intrekken via myaccount.google.com/permissions. Wil je ook de gegevens wissen die we al ontvingen, verwijder dan je account op je privacypagina of mail naar privacy@horecabenelux.com.

Reviews zijn openbaar. Je sterren, deelscores, tekst en bezoekdatum verschijnen met je voornaam, de initiaal van je achternaam en je woonplaats, nooit met je e-mailadres. Zaken kunnen openbaar antwoorden. Ook bedrijfsprofielen, vacatures, producten, zoekertjes, events en partnerpagina’s zijn openbaar, inclusief de contactgegevens die je erop zet, en zoekmachines kunnen ze vinden.

Moderatie. Alleen ingelogde gebruikers kunnen een review schrijven. Iedereen kan een review als nuttig markeren of melden. Ons team toetst gemelde reviews aan de algemene voorwaarden en kan inhoud verwijderen die ertegen ingaat; de auteur hoort dan waarom. We controleren niet elk bezoek, verwijderen reviews nooit omdat ze negatief zijn en aanvaarden geen betaalde of beloonde reviews.

Je reviews beheer je op je reviewpagina. Verwijder je je account, dan verdwijnen ook je reviews, tenzij je ervoor kiest ze anoniem te laten staan als “Voormalig lid”.

Service-e-mails, zoals de bevestiging van je adres, bestelbevestigingen, facturen, updates over je sollicitaties of zoekertjes en belangrijke berichten over je account, horen bij de dienst. Ze bevatten nooit reclame.

Nieuwsbrieven en meldingen sturen we alleen met je toestemming, per onderwerp: nieuwe vacatures, events, nieuwe zaken in de buurt, nieuws (met onze wekelijkse nieuwsbrief), de Marketplace en partneraanbiedingen. Partneraanbiedingen zijn reclame: je krijgt ze alleen als je voor dat onderwerp kiest, en we versturen ze zelf, zonder je adres aan partners te geven.

• Dubbele bevestiging (double opt-in): na je inschrijving krijg je een bevestigingsmail, en pas als je op de link klikt, beginnen we te sturen.
• Toestemmingslogboek: we leggen elke toestemming vast die je geeft of intrekt: datum en uur, waarmee je instemde, de versie van de tekst en de bron (registratieformulier, accountinstellingen of nieuwsbriefformulier onderaan de site). Je historiek zie je op je privacypagina.
• Afmelden met één klik: onderaan elke nieuwsbrief en melding staat een afmeldlink; inloggen is niet nodig.
• Jij kiest: onderwerpen en frequentie (meteen, dagelijks of wekelijks) stel je in bij je e-mailvoorkeuren.

We verkopen je persoonsgegevens nooit. We delen ze alleen als dat nodig is:

• Dienstverleners: onze hostingprovider, een in de EU gevestigde e-mailprovider, Stripe Payments Europe, Ltd. (Ierland) voor betalingen, Google (alleen voor inloggen, als je daarvoor kiest) en de OpenStreetMap Foundation (kaarten, alleen na je toestemming of een klik op “Kaart tonen”). Wie in onze opdracht werkt, is gebonden door een verwerkersovereenkomst. Stripe, Google en OpenStreetMap volgen voor hun eigen verwerkingen hun eigen privacybeleid.
• HB Dine: bij bestellen aan tafel is de horecazaak de verwerkingsverantwoordelijke en treedt Horeca Benelux op als verwerker in opdracht van die zaak. We gebruiken die gegevens alleen om de bestellingen bij het team te brengen, nooit voor eigen doeleinden.
• Werkgevers en De Flexijobber: je sollicitatie gaat naar de werkgever, en bij flexijobs met de vermelding “via De Flexijobber” ook naar De Flexijobber, een Belgisch flexijobplatform. Elk van hen is een afzonderlijke verwerkingsverantwoordelijke.
• Zaken, partners en verkopers die je contacteert: zij krijgen je bericht en contactgegevens, zodat ze kunnen antwoorden. Tickets voor events verkoopt de organisator, onder zijn eigen privacybeleid.
• Overheden en adviseurs: alleen als de wet het oplegt of om rechten en veiligheid te beschermen; en waar nodig onze boekhouder of advocaat, die gebonden zijn door hun beroepsgeheim.

We bewaren gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER). Verwerkt een dienstverlener gegevens daarbuiten (de OpenStreetMap Foundation zit in het Verenigd Koninkrijk; Google kan gegevens in de Verenigde Staten verwerken), dan steunen we op een adequaatheidsbesluit van de Europese Commissie, zoals voor het Verenigd Koninkrijk en voor Amerikaanse bedrijven met een certificering onder het EU-VS Data Privacy Framework, of op de standaardcontractbepalingen van de Commissie. Een kopie van die waarborgen vraag je via privacy@horecabenelux.com.

We bewaren gegevens niet langer dan nodig en verwijderen of anonimiseren ze daarna.

Werkgevers en De Flexijobber hanteren hun eigen bewaartermijnen. Langer bewaren doen we alleen als dat nodig is voor een lopend juridisch geschil.

We beschermen je gegevens met:

• TLS-versleuteling (https) op elke verbinding;
• wachtwoorden die alleen als veilige hash worden bewaard;
• toegang alleen voor teamleden die de gegevens nodig hebben voor hun werk;
• verwerkersovereenkomsten met al onze verwerkers.

Brengt een datalek je gegevens in gevaar, dan melden we dat binnen de wettelijke termijn aan de Gegevensbeschermingsautoriteit, en bij een hoog risico ook rechtstreeks aan jou.

Je hebt het recht om:

• je gegevens in te zien en er een kopie van te krijgen;
• ze te laten verbeteren of wissen;
• de verwerking te laten beperken;
• ze in een overdraagbaar formaat te krijgen (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing;
• je toestemming op elk moment in te trekken;
• niet onderworpen te worden aan louter geautomatiseerde besluiten (die nemen we niet).

Het meeste doe je zelf op je privacypagina: je toestemmingshistoriek bekijken, je gegevens downloaden als JSON-bestand of je account verwijderen. Voor al het andere mail je naar privacy@horecabenelux.com. We antwoorden binnen een maand; bij complexe verzoeken kan dat met twee maanden verlengd worden, en dan laten we je dat weten. Een verzoek is gratis, en we kunnen je vragen je identiteit te bevestigen.

Klachten. Laat het ons eerst weten, dan zoeken we samen een oplossing. Je kunt ook terecht bij een toezichthouder:

• België: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be
• Nederland: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl
• Luxemburg: Commission nationale pour la protection des données (CNPD), cnpd.public.lu

Horeca Benelux richt zich op horecaprofessionals en volwassen gasten. Je moet minstens 16 jaar zijn om een account aan te maken. Merken we dat een jonger kind een account heeft, dan verwijderen we het. Ouders of voogden kunnen ons contacteren via privacy@horecabenelux.com.

We passen deze verklaring aan als onze diensten of de wet veranderen; het versienummer en de datum bovenaan tonen welke versie geldt. Bij belangrijke wijzigingen krijgen accounthouders en nieuwsbriefabonnees vooraf een e-mail, en tonen we een melding op de site voordat de wijziging ingaat. Is voor een wijziging je toestemming nodig, dan vragen we die eerst.

Vragen over deze verklaring of je gegevens? We helpen je graag.

• E-mail: privacy@horecabenelux.com
• Post: Horeca Benelux, t.a.v. Privacy, Belgiëlei 129, 2018 Antwerpen, België

Stuur ons nooit je wachtwoord.